VIRY.CZ

A jo, pardon.
No u nás to vyřeší reinstalem windows, čemuž jsme se chtěli vyhnout, protože bez notebooku nemáme práci

Zdravím.

Řešíme s kolegou v práci nějakou havěť na pracovním nb. Bylo by možné to prosím zkouknout? Posílám logy (FRST, RSIT, DDS).
Havěť je tam bohužel už cca od listopadu :/

Díky ...

Tentokrát AVPtool něco našel, ale prakticky to to samé, co vždycky smazal i NOD.
Teď to dva dny bylo v pohodě a najednou před chvílí se to zase objevilo, ale přijde mi, že se to snaží rozšiřovat stále dál :(
ESET:
20. 11. 2014 23:41:42 Rezidentní ochrana soubor C:\Users\Daniel\AppData\Roaming ...

ComboFix přeci neběží pod windows 8.1

Nový objev! :D
Když shodim a znova spustim explorer.exe, jeden z virů se objeví
C:\ProgramData\Microsoft\Secure\Icons\IconsCacheHelper.dll varianta infiltrace Win64/Sathurbot.A trojský kůň vyléčen smazáním - uložen do karantény DANY-NB\Daniel Tato skutečnost byla zjištěna na nově vytvořeném souboru ...

No v průběhu mazání se zrovna objevil
Tak uvidím teď. Vyskytuje se to náhodně a s poměrně dlouhým intervalem (půl dne až den)

Problém je, že ten instalátor zahlásil chybu. Něco ve smyslu, že je soubor poškozen a instalace se ukončila.
Takže v systému nic jakoby nainstalovaného neni, ale evidentně to něco někam zkopírovalo...

JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT ...

Ten soubor jako takový z torrentu mam dojem byl. Vím přesně z čeho jsem to pravděpodobně chytil, ale ten soubor jsem samozřejmě v zápětí komplet smazal a teď už to asi nedohledam znovu.

Chovalo se to jako instalátor, ale samotný to jako virus detekovaný nebylo...

Nope. Od tý doby jsem na žádných stránkách kde by se to mohlo vyskytnout nebyl. Klasika jenom FB, různý fóra apod.
Navíc se to stává náhodně, nezávisle na netu a kdyby to bylo z netu, NOD by blokoval přímo URL, ten soubor by se nestačil vůbec stáhnout... Zajímavý je, že se to objevuje většinou večer ...

Tak stále se to objevuje. Včera večer zase asi 3x
já snad budu muset opravdu reinstalovat ten windows

NOD32 to automaticky hází do karantény.
Zkusil jsem je pro jistotu smazat úplně...

https://www.virustotal.com/cs/file/a6dd ... 416003269/

Moc detekcí to nemá, ale problémy začali po spuštění jednoho souboru (který už nemám).
Problém je, že tyhle soubory musí něco vytvářet a evidentně to ty antiviry nepoznají

Tak AVPTool nenašel nic

Windows 8.1 nejsou podporovány :/

Zdravím, takže virus se opět objevil a zase zmizel
Posílám i print screen z NODa...